Description du cours
Ces leçons explorent les key vaults, ce qu'ils sont et comment ils sont utilisés pour protéger les informations de sécurité critiques. Vous explorerez comment un key vault stocke et fournit un accès sécurisé aux certificats, aux clés de chiffrement et aux paramètres d'application tels que les chaînes de connexion à la base de données. Le key vault est un emplacement sécurisé, et nous examinerons ses paramètres de sécurité par défaut et comment les ajuster aux besoins de votre organisation.
En vous renseignant sur les paramètres du key vault, vous pouvez accorder à d'autres administrateurs ou services d'application la possibilité de définir ou de récupérer des paramètres du key vault. Une utilisation courante des key vaults consiste à sécuriser les informations de configuration des applications, telles que les chaînes de connexion pour les applications Web. Dans ces leçons, nous allons passer en revue les étapes de configuration d'une application Web pour récupérer les paramètres d'un key vault. Vous apprendrez à créer le secret du key vault et à définir l'identité d'application appropriée, ce qui vous permettra d'accorder des autorisations à l'application web pour récupérer le secret que vous avez configuré.
Ce que vous allez apprendre
- Explorer l'objectif des ressources du coffre-fort de clés (key vault) et comment elles protègent les informations de sécurité critiques
- Déployer et créer un coffre-fort de clés pour stocker en toute sécurité des certificats, des clés de chiffrement et des paramètres d'application
- Gérer un coffre-fort de clés en examinant et en ajustant ses paramètres de sécurité par défaut pour les besoins de votre organisation
- Accorder à des administrateurs supplémentaires ou à des services d'application l'autorisation de définir ou de récupérer les paramètres du coffre-fort
- Configurer une application web pour récupérer les paramètres, tels que les chaînes de connexion, à partir d'un coffre-fort de clés
- Créer un secret de coffre-fort de clés et définir l'identité d'application appropriée pour accorder à l'application web les autorisations de récupération
Points clés à retenir
- Un coffre-fort de clés stocke et fournit un accès sécurisé aux certificats, aux clés de chiffrement et aux paramètres d'application tels que les chaînes de connexion de base de données.
- Le coffre-fort de clés est un emplacement sécurisé avec des paramètres de sécurité par défaut qui peuvent être ajustés pour répondre aux besoins organisationnels.
- Les paramètres du coffre-fort de clés vous permettent d'accorder à des administrateurs supplémentaires ou à des services d'application la possibilité de configurer ou de récupérer les paramètres du coffre-fort.
- Une utilisation courante des coffres-forts de clés consiste à sécuriser les informations de configuration des applications, telles que les chaînes de connexion pour les applications web.
- La configuration d'une application web pour utiliser un coffre-fort de clés implique la création du secret du coffre-fort de clés et la définition de l'identité d'application appropriée pour accorder les autorisations de récupération.
Foire aux questions
Que couvre ce cours ?
Il explore ce que sont les coffres-forts de clés et comment ils protègent les informations de sécurité critiques, y compris la façon dont un coffre-fort de clés stocke et fournit un accès sécurisé aux certificats, aux clés de cryptage et aux paramètres d'application tels que les chaînes de connexion à la base de données. Il couvre également les paramètres de sécurité par défaut, leur ajustement et la configuration d'une application web pour récupérer les paramètres à partir d'un coffre-fort de clés.
Qu'est-ce que je vais apprendre à faire avec les coffres-forts de clés ?
Les objectifs d'apprentissage sont d'explorer les ressources du coffre-fort de clés, de déployer un coffre-fort de clés et de gérer un coffre-fort de clés.
Comment un coffre-fort de clés est-il utilisé avec les applications web ?
Une utilisation courante consiste à sécuriser les informations de configuration de l'application, telles que les chaînes de connexion pour les applications web. Le cours couvre les étapes de configuration d'une application web pour récupérer les paramètres d'un coffre-fort de clés, y compris la création du secret du coffre-fort de clés et la configuration de l'identité d'application appropriée pour accorder à l'application web l'autorisation de récupérer le secret.
Quelles leçons sont incluses dans ce cours ?
Le cours comprend trois leçons : Explorer l'objectif d'un coffre-fort de clés, Créer un coffre-fort de clés et Accéder à un coffre-fort de clés à partir d'une application web.
Quelles compétences ce cours aide-t-il à développer ?
Il aborde des compétences telles que les clés d'accès (Access Keys), la sécurité Azure, les coffres-forts de données (Data Vaults), Enterprise Vault, la gestion des clés et Microsoft Security Essentials.
